Vulnerabilidad en Astro (CVE-2025-55207)
Gravedad CVSS v4.0:
MEDIA
Tipo:
CWE-601
Redireccionamiento de URL a sitio no confiable (Open Redirect)
Fecha de publicación:
15/08/2025
Última modificación:
18/08/2025
Descripción
Astro es un framework web para sitios web basados en contenido. Tras la CVE-2025-54793, persiste una vulnerabilidad de redirección abierta en un subconjunto de escenarios de implementación de Astro anteriores a la versión 9.4.1. Astro 5.12.8 solucionó la CVE-2025-54793, donde https://example.com//astro.build/press redirigía al origen externo //astro.build/press. Sin embargo, con el adaptador de implementación de Node en modo independiente y la barra diagonal final configurada como "siempre" en la configuración de Astro, https://example.com//astro.build/press sigue redirigiendo a //astro.build/press. Esto afecta a cualquier usuario que haga clic en un enlace especialmente manipulado que apunte al dominio afectado. Dado que el dominio parece legítimo, las víctimas pueden ser engañadas para que confíen en la página redirigida, lo que puede provocar el robo de credenciales, la distribución de malware u otros ataques de phishing. Este problema se ha corregido en la versión 9.4.1.
Impacto
Puntuación base 4.0
5.50
Gravedad 4.0
MEDIA